Webセキュリティ Webサイトのセキュリティ対策 2020.03.26 安心安全なWebサイトを運営することは、企業の信用問題に大きく影響します。昨今、Webサイト経由でサイバー攻撃の被害に遭った事例がメディアで多数取り上げられており、ユーザーはセキュリティに対して非常に敏感になっています。
入門 企業に求められるセキュリティ対策 2020.03.11 皆さまの組織ではセキュリティ対策を実施していますか?セキュリティ対策を実施していないと、個人情報や機密情報の漏えい、ホームページの改ざん、システムの破壊、サービス停止など、さまざまな被害に遭う可能性があります。
製品情報 SiteGuard Browserの活用について 2020.02.17 EGセキュアソリューションズでは国産ソフトウェアWAF「SiteGuardシリーズ」の開発・販売を行っています。本稿では、ホスト型WAF「SiteGuard Server Edition」の専用ツールとして提供を開始した「SiteGuard...
検証・考察 Apacheが最新版(2.4.41)かどうかを確認する方法 2020.01.30 Apacheが本稿執筆時点(2020年1月30日)での最新版 2.4.41 であるかを確認する方法を紹介します。
製品情報 SiteGuardシリーズのアカデミック価格について 2019.11.05 近年、Webサイトを対象にしたサイバー攻撃の増加により多くの運営者がその危険性を認識していることから、Webサイトのセキュリティを強化するWAF市場が拡大しています。本稿では、EGセキュアソリューションズが提供するソフトウェアWAF「Sit...
入門 CMSのセキュリティを強化しよう 2019.10.24 CMSは、サイト制作に必要なHTMLやCSSなどの専門知識を必要とせずにWebサイトを構築できるだけでなく、プラグインによる様々な機能拡張など、ユーザーにとって大きな魅力があります。 本稿では、CMSのセキュリティ対策の基本的な考え方のほか...
製品情報 SiteGuard Server Edition プロキシライセンスの活用 2019.10.24 近年、Webサイトを対象にしたサイバー攻撃の増加により多くの運営者がその危険性を認識していることから、Webサイトのセキュリティを強化するWAF市場が拡大しています。 本稿では、ホスト型WAF「SiteGuard Server Editio...
Webセキュリティ 今更聞けない「Webサイト改ざん」とは? 2019.10.04 企業がWebサイトを運用するのが当たり前の時代になってからというもの、改ざん被害が後を絶ちません。サイバー犯罪者がWebサイトの一部を改ざんする目的は、いたずらから政治的攻撃まで実に様々です。そのため、昨今では無差別に攻撃が実行されており、...
検証・考察 WordPressサイト移行に便利なDB置換ツールを使う際の注意点 2019.02.22 本稿では、WordPressで構築したサイト移行に便利なDB置換ツールを使う際の注意点について解説します。
動向 OWASP Top 10 2017に対する弊社脆弱性診断の対応 2017.11.24 本稿では、OWASP Top 10に関する解説と弊社の脆弱性診断サービスが対応する内容について紹介しています。
入門 私は如何にして心配するのを止めてOWASP ZAPハンズオンセミナーを愛するようになったか 2016.09.06 HASHコンサルティングの診断チームです。今回は、OWASP ZAPを活用した新サービスの話です。
検証・考察 httpoxyでAffected指定されているけどPoCが無いフレームワークで再現試験をした話 2016.07.23 本稿は、httpoxyの脆弱性とその検証に関する情報をまとめた記事です。
採用情報 当社の入社試験ではウェブ健康診断実技を実施しています 2016.03.03 EGセキュアソリューションズ株式会社(旧HASHコンサルティング株式会社)では、一緒に働く仲間を募集しています。弊社はウェブアプリケーションのセキュリティを専門分野にしていますので、ウェブアプリケーションの開発経験のある方を歓迎いたします。
検証・考察 リアルタイム改ざん検知・復旧システムであるウェブアルゴスを使ってみた 2014.08.05 本稿は、HASHコンサルティング株式会社(現EGセキュアソリューションズ株式会社)が、デジタルインフォメーションテクノロジー株式会社(以下DIT)から依頼を受けて「ウェブアルゴス」を評価し、その結果を執筆した記事広告です。(2014年8月5...
検証・考察 日本ベリサインの「脆弱性アセスメント」機能を使ってみた 2012.10.10 本稿は、HASHコンサルティング株式会社(現EGセキュアソリューションズ株式会社)が、日本ベリサイン株式会社から依頼を受けて「脆弱性アセスメント」を評価し、その結果を執筆した記事広告です。